DevSecOps安全工程师/专家 - 安全与风控

团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。

1、负责字节跳动内部DevOps的全生命周期安全建设，覆盖代码、制品、流水线、可观测、AI应用安全防控等；
2、设计字节跳动研发基础设施的AI研发新范式安全保障，体系化提升业务线安全水位；
3、通过风险发现、安全治理持续收敛字节跳动代码安全风险。

1、熟悉Golang、Python、Java或NodeJS至少一门语言生态，能进行代码审计及开发；
2、熟悉代码安全、制品安全、流水线安全、容器安全、AI安全的两种或多种；
3、熟悉常见安全漏洞的原理，有实际的漏洞挖掘经验；
4、熟悉常见的代码、制品、镜像的安全风险；
5、有业务安全建设的经验，了解安全建设思路和安全治理流程；
6、具备良好的团队沟通、协作能力、职业道德，有敏锐的风险意识和结果导向。

加分项
1、在国内或国际上发现重大影响漏洞/赢得大型安全竞赛的经验；
2、优先考虑主导或参与过大型安全治理、架构、设计项目的人员；
3、有丰富的供应链安全经验；
4、深入了解市面主流云计算技术以及安全架构（IaaS/PaaS/SaaS不限）；
5、从事过代码开发工作，了解C/C++/Python/Golang的一种或几种；
6、具备强烈的业务安全意识、风险管理能力、缜密的逻辑思考与分析能力，以及良好的跨团队协作能力、推动力、沟通能力、自我驱动力。